关于api钩子的问题。。李白小f。。帮帮团的。。come on help。。

显示全部楼层 · 发表于 2011-10-10 08:50:38

本帖最后由 zhq445078388 于 2011-10-10 08:59 编辑

inlinehook 都告诉说是修改api地址的前n个位。。。
那么。。4个问题。。
1、首先。。这前几个字节是多少字节从哪里开始怎么定位这个位置
2、修改api内存地址。。会被拒绝？。。需要驱动做吗？
3、怎么让api定向到自己的回调子程。。也就是说前几个字节改成什么样。。、
4、定向到回调子程。子程在去调api会引发堆栈错误。
根据我的理解。需要在hook之前保存真正的api地址这个理解对吗？。
如果对的话。。。保存的缓冲区（变量）需要什么格式？保存之后如何调用
如果想的不对谁给个思路啊

这部分一点不会。。求助大家都给帮帮忙嘛。。

显示全部楼层 · 发表于 2011-10-10 09:09:44

没看懂啊，既然变量来了，咋还要格式……

显示全部楼层 · 发表于 2011-10-10 09:13:10

hongmao21 发表于 2011-10-10 09:09
没看懂啊，既然变量来了，咋还要格式……

初始化变量的时候需要指定格式啊。。比如int啥的

显示全部楼层 · 发表于 2011-10-10 09:33:38

以发出江湖密令，稍后会有人来解答

显示全部楼层 · 发表于 2011-10-10 09:36:49

1. 不一定的……典型的如头部 jmp，x86 下 5 字节。
2. 你在说什么，没懂。
3. 请看 1。
4. 那是重入导致堆栈溢出。

显示全部楼层 · 发表于 2011-10-10 09:40:39

Real_FlowerCode 发表于 2011-10-10 09:36
1. 不一定的……典型的如头部 jmp，x86 下 5 字节。
2. 你在说什么，没懂。
3. 请看 1。

三克油。。
至于被拒绝的我刚问了是内核下内存是禁写的需要去除只读属性然后设置cr0寄存器
1还是没明白知道要改。。但是怎么改才能重定到自己的子程
4的堆栈溢出需要在自己自称调用的时候把原本保存的缓冲区的东西写回去这时候线程会被挂起来。。然后线程就乱了。。怎么办？

显示全部楼层 · 发表于 2011-10-10 09:41:27

李白vs苏轼发表于 2011-10-10 09:33
以发出江湖密令，稍后会有人来解答

李白你找的谁哦

会的话教教我哦。。这部分一点不会的

显示全部楼层 · 发表于 2011-10-10 09:48:02

zhq445078388 发表于 2011-10-10 09:40
三克油。。
至于被拒绝的我刚问了是内核下内存是禁写的需要去除只读属性然后设置cr0寄存器
1还 ...

是要修改 CR0 或者使用 MDL 没错。
重定向如 jmp xxx，这个地址就是你的函数地址。
什么叫线程乱了，还是没懂。你保存原地址或者字节，先取消挂钩再调用就可以了。

另外你怎么一会用台湾版术语一会用大陆版术语……

显示全部楼层 · 发表于 2011-10-10 09:51:22

本帖最后由李白vs苏轼于 2011-10-10 12:48 编辑

zhq445078388 发表于 2011-10-10 09:41
李白你找的谁哦

会的话教教我哦。。这部分一点不会的

人来了啊，FlowerCode,某花，嘿嘿

显示全部楼层 · 发表于 2011-10-10 09:57:04

李白vs苏轼发表于 2011-10-10 09:51
人来了啊，Real_FlowerCode，嘿嘿

三克油~！

[求助] 关于api钩子的问题。。李白小f。。帮帮团的。。come on help。。

)

[求助] 关于api钩子的问题。。李白 小f。。帮帮团的。。come on help。。

)

[求助] 关于api钩子的问题。。李白小f。。帮帮团的。。come on help。。